iOS（无越狱）疑似中了“病毒”，或者是被伪基站劫持，欢迎大家进来一起讨论分析~

[abelyao]

前提：
+ 朋友的 iPhone 6
+ 系统是 iOS 8.3
+ 无越狱
+ 使用的是他自己的 Apple ID
+ 买了 Apple Watch 之后一直搭配使用

症状1：
前两天早上银行卡收到一笔钱之后，银行发短信提醒他，他还没来得及看，这条短信被自动转发给另一个人，短信较长分为 2 条，第一条转出去了，第二条留在手机上，而手机上的发信记录中没有任何痕迹，是收到短信的那个人打电话过来问是否发错人了，我们才知道。iPhone 的短信是对话式的，与这个人的短信记录是空白的，以前也没和这个人发过短信。

症状2：
自从使用了 Watch，有时收到短信会直接在 Watch 上查看，看完也没删除什么的，但是 iPhone 本机上再也找不到这条短信。

目前情况：
昨天把 iPhone 恢复到今年三月的一个备份之后，症状 2 的问题解决了，但是症状 1 到目前还不知道是怎么回事。

各位 V 友，欢迎大家一起来讨论。
无论是各种脑洞大开，或者有过类似经历的，都可以来说说~

[x86]

Apple ID 改个密码试试

[Yvette]

看下通用，描述文件里面有没有奇奇怪怪的东西。之前试过一个监控软件安装了描述文件后可以不动声色地完全控制手机，好像连密码都可以改，具体不记得了，只记得权限非常大。

[yyfearth]

@Yvette Profile 描述文件 功能可以很强大的 很多时候就像越狱一样（可以安装非store app，但是不能安装一些修改系统内核的插件） 基本上所有的系统配置都可以被修改 也可以安装自签发的证书（一般来说这个是主要目的）
本来是用来给企业批量管理控制用的 权限可以非常的大

[wy315700]

科普一下，有一种短信叫做：闪电短信，

不会出现在信息里面，看完就没有了。

[manihome]

闪信，之前京东的送货短信提醒用的就是这种 看完消失

[abelyao]

@wy315700
@manihome
不是闪信，普通人直接对发的短信出现这样的情况，恢复之前的备份就好了。

[abelyao]

@Yvette
@yyfearth
描述文件可以在什么情况下被按照呢？

[Andy1999]

描述文件看看，呢个简直可以获取最高权限

[abelyao]

@Andy1999 估计就是描述文件了，他手机已经恢复之前的备份，现在一切正常，只能提醒他以后小心一些

[Andy1999]

@abelyao 求发那份描述文件，我想研究一下

[yyfearth]

@abelyao 会是一个链接 点击后会提示安装东西
国内往往用来安装非app store的app 实际上可以做的事情可以非常多
一般会说是安装profile 但是可以用迷惑的自定义描述让用户以为仅仅是安装一个app
有时候有些app会要求安装一个profile来修改系统配置 比如梯子工具
我记得是这样的 但是可能有误

[abelyao]

@yyfearth 太可怕，只能说以后多注意